CVE-2017-7374

总结

Linux 内核 4.10.7 之前版本的 fs/crypto/ 中存在释放后使用漏洞，本地用户可通过撤销用于 ext4、f2fs 或 ubifs 加密的密钥环密钥，导致加密转换对象被过早释放，从而造成拒绝服务（空指针解引用）或可能提升权限。

• cve-2017-7374PoC

  CVE-2017-7374的概念验证利用代码，通过特制的目录操作在Linux上触发ext4文件系统加密中的漏洞。